列レベル暗号化エンタープライズをアクティブ化する

列レベル暗号化エンタープライズ のサブスクリプションがあると、アドミンは com.glide.now.platform.encryption プラグインをアクティブ化できます。

始める前に

必要なロール：admin

サブスクリプションを購入するには、ServiceNow アカウントマネージャーにお問い合わせください。アカウントマネージャーは通常数日以内に、組織の本番および非本番インスタンスでプラグインがアクティブ化されるように手配することができます。

このタスクについて

列レベル暗号化エンタープライズ プラグイン (com.glide.now.platform.encryption) をアクティブ化すると、インスタンスに次の変更が加えられます。

• 暗号化のサポート (com.glide.encryption) プラグインもアクティブ化されます。
  注:

  キー管理フレームワーク (com.glide.kmf.global) プラグインはデフォルトで既にアクティブ化されています。
• glide_encryption.set_value_support_cle.disabled プロパティを falseに設定すると、SetValue 機能がオンになります。SetValue がサポートされると、setDisplayValue() と setValue() API の両方で暗号化データがサポートされます。また、getDisplayValue() と getValue() の両方でクリアテキスト値を返すこともできます。
• 次の 2 つのスケジュール済みジョブが有効にされます。
  • autoKeyMigration：暗号化コンテキストキーを キー管理フレームワーク (KMF) 暗号化モジュールキーに移行します。
  • autoDataMigration：既に暗号化されているデータを KMF 暗号化モジュールキーを使用するように移行します。

  アドミニストレーターは、スケジュール済みジョブをいつ実行するかを変更できます。また、いつでも一時停止または再開できます。

手順

1. [すべて] > [システムアプリケーション] > [利用可能なすべてのアプリケーション] > [すべて]に移動します。
2. フィルター条件と検索バーを使用して、Platform Encryption - com.glide.now.platform.encryption プラグインを検索します。
   名前または ID でプラグインを検索できます。プラグインが見つからない場合は、ServiceNow 担当者から要求する必要があります。
3. [インストール] を選択して、[プラグインをアクティブにする] ダイアログボックスで、[アクティブ化] をクリックします。
   注:

   ドメインセパレーションと代理アドミンがインスタンスで有効になっている場合、管理ユーザーはグローバルドメインに含まれている必要があります。それ以外の場合、次のエラーが表示されます： 別の操作が実行されているため、アプリケーションのインストールは利用できません： <プラグイン名> のプラグインの有効化。